CVE-2016-4807 in Web2py

الملخص

بحسب VulDB • 07/06/2026

كانت إصدارات Web2py من الإصدار 2.14.5 والإصدارات الأقدم متأثرة بثغرة Cross-Site Scripting المنعكسة (Reflected XSS)، والتي تتيح للمهاجم تنفيذ هجوم XSS على المستخدم المسجل الدخول (المسؤول).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 15/05/2016
• إفشاء: 11/01/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-95184
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 4.8 (NVD)
• EPSS: 0.02280
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4807
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4807
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4807/